判斷題緩沖區(qū)溢出漏洞能修改內(nèi)存中變量的值，能劫持進(jìn)程，執(zhí)行惡意代碼，最終獲得主機(jī)的控制權(quán)。
您可能感興趣的試卷
你可能感興趣的試題
最新試題
軟件輸出應(yīng)該限制返回給客戶與業(yè)務(wù)辦理無關(guān)的信息，防止把重點(diǎn)保護(hù)數(shù)據(jù)返回給不信任的用戶，避免信息外泄，因此軟件應(yīng)有一套輸出保護(hù)的方法，具體包括（）。
題型：多項選擇題
操作參數(shù)攻擊是一種更改在客戶端和WEB應(yīng)用程序之間發(fā)送的參數(shù)數(shù)據(jù)的攻擊，為了避免參數(shù)攻擊，應(yīng)注意（）。
題型：多項選擇題
下列可以引起安全配置錯誤的是（）。
題型：多項選擇題
（）漏洞是由于沒有對輸入數(shù)據(jù)進(jìn)行驗證而引起的。
題型：多項選擇題
由于跨站腳本攻擊漏洞而造成的危害的是（）。
題型：多項選擇題
下列措施中，（）能幫助減少跨站請求偽造。
題型：多項選擇題
（）是有失效的身份認(rèn)證和會話管理而造成的危害。
題型：多項選擇題
根據(jù)“沒有明確允許的就默認(rèn)禁止”原則，軟件不應(yīng)包含只是在將來某個時間需要但需求說明書中沒有包括的功能，軟件在最小功能建設(shè)方面應(yīng)遵循如下原則，包括（）。
題型：多項選擇題
軟件設(shè)計開發(fā)時應(yīng)建立防止系統(tǒng)死鎖的機(jī)制、異常情況的處理和恢復(fù)機(jī)制，具體包括（）。
題型：多項選擇題
下列屬于WASC對安全威脅分類定義的類型有（）。
題型：多項選擇題